PT-2026-138148
CVE-2026-62852
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeScout الإصدارات السابقة لـ 1.8.226
Description
توجد مشكلة حيث تقوم الدالة
RealtimeConvNewThread بالتحقق فقط من الوصول العام إلى صندوق البريد ولا تطبق القيود على مستوى المحادثة للمستخدمين الذين تم تكوينهم لرؤية المحادثات المعينة لهم فقط. يمكن للمستخدم المصرح له والمقيد الاشتراك في قنوات Polycast conv.<conversation id> المتوقعة لمحادثات أخرى في نفس صندوق البريد. قد يؤدي ذلك إلى كشف بيانات حساسة في حمولات الأحداث الجديدة، بما في ذلك الردود الكاملة، والملاحظات الداخلية، وعناوين المستلمين، وحالة المحادثة، وبيانات الشخص المعين، وأسماء المرفقات، وعناوين URL للمرفقات التي تحتوي على رموز تنزيل صالحة.Recommendations
التحديث إلى الإصدار 1.8.226.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾